| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-73547 | HIGH | 7.5 | Envoy |
Envoy 프록시의 ext_authz 필터에서 :path 의사 헤더가 없는 CONNECT 요청을 처리할 때 발생하는 결함입니다. 인증 응답을 통해 쿼리 파라미터를 수정하는 설정이 활성화된 경우, 경로가 없는 요청이 들어오면 Null 포인터 역참조가 발생하여 프로세스가 충돌할 수 있습니다.
|
2026-09-21 | 2026-10-06 15:34 |
| CVE-2026-73548 | HIGH | 7.5 | Envoy |
Envoy 프록시에서 비-WebSocket HTTP 업그레이드 처리 중 데이터가 업스트림의 수락 전에 전달되는 취약점이 발견되었습니다. 인증되지 않은 HTTP/2 클라이언트가 HTTP/1.1 요청을 숨겨서 전송하면, 프록시가 이를 처리하는 과정에서 다른 클라이언트가 공격자의 응답을 받게 되는 HTTP 요청 스머글링이 발생할 수 있습니다.
|
2026-09-21 | 2026-10-05 14:19 |
| CVE-2026-73550 | HIGH | 7.5 | Envoy |
Envoy 프록시에서 :authority 헤더가 존재할 때 디코딩된 HTTP/2 Host 헤더 값을 복사한 후 버리는 과정에서 취약점이 발견되었습니다. 공격자가 HPACK 인덱싱을 악용하여 대규모 Host 값을 반복 참조하게 만들면, 과도한 메모리 할당이 발생하여 프록시가 메모리 부족(OOM)으로 강제 종료될 수 있습니다.
|
2026-09-21 | 2026-10-05 14:07 |
| CVE-2026-73552 | HIGH | 7.5 | Envoy |
Envoy HTTP RBAC에서 RFC 규격에 맞는 불투명 헤더 바이트를 처리할 때 RE2의 UTF-8 처리 방식과 충돌이 발생하는 취약점입니다. 공격자가 특정 바이트를 삽입하여 정규식 검사를 우회하면, 거부되어야 할 요청이 허용된 경로로 전달될 수 있습니다.
|
2026-09-21 | 2026-10-05 14:35 |
| CVE-2026-73513 | HIGH | 7.5 | Envoy |
Envoy 프록시의 oghttp2 업스트림 HTTP/2 코덱에서 END_STREAM 없이 응답 트레일러 HEADERS 프레임을 수락하는 취약점이 발견되었습니다. 이로 인해 ActiveRequest가 비정상적으로 삭제되어 dangling reference가 발생하며, 이후 프레임이 해제된 객체를 참조할 경우 프로세스가 충돌할 수 있습니다.
|
2026-09-21 | 2026-10-05 14:08 |
| CVE-2026-73512 | HIGH | 7.5 | Apache HTTP Server |
Envoy 프록시의 HttpDatagramHandler가 Capsule Protocol 활성화 시 RequestDecoder를 캐싱하는 과정에서 발생하는 결함입니다. 스트림 재생성 시 핸들러의 캐시된 포인터가 업데이트되지 않아, 해제된 디코더를 통해 데이터 디코딩을 시도할 경우 잘못된 가상 디스패치가 발생하고 프로세스가 충돌할 수 있습니다.
|
2026-09-21 | 2026-10-05 14:12 |
| CVE-2026-61629 | HIGH | 7.5 | Nginx |
nginx-ignition 2.29.0에서 2.40.0 버전 사이의 gin i18n 미들웨어에서 발생하는 취약점입니다. Accept-Language 헤더에 언더바(_) 문자를 대량으로 포함할 경우, 내부 파서의 처리 과정에서 CPU 자원을 과도하게 소모하는 서비스 거부(DoS) 공격이 가능합니다.
|
2026-09-21 | 2026-09-24 23:17 |
| CVE-2026-47321 | HIGH | 7.5 | Apache MINA |
CompressionFilter 클래스가 ZLib를 사용하여 데이터를 압축 해제할 때 결과물의 크기를 제어하지 않아 발생하는 취약점입니다. 압축률이 매우 높은 악성 데이터를 전송할 경우 애플리케이션의 메모리가 고갈되어 서비스 거부(DoS) 상태에 빠질 수 있습니다.
|
2026-09-21 | 2026-09-21 19:17 |
| CVE-2026-85017 | HIGH | 7.5 | PHP |
Unlimited Elements For Elementor WordPress 플러그인 2.0.20 미만 버전에서 AJAX 작업에 대한 권한 확인이 누락되어 발생합니다. 인증된 구독자 권한의 공격자가 조작된 데이터를 통해 임의의 PHP 객체를 주입할 수 있는 취약점이 존재합니다.
|
2026-09-20 | 2026-09-21 13:34 |
| CVE-2026-87839 | HIGH | 7.5 | WordPress |
Tripzzy WordPress 플러그인 1.5.1 이전 버전에서 권한 확인 및 객체 식별자 검증 미흡 취약점이 발견되었습니다. 인증되지 않은 사용자가 AJAX 액션을 통해 사이트의 임의의 댓글을 영구적으로 삭제할 수 있습니다.
|
2026-09-20 | 2026-09-21 13:34 |
| CVE-2026-94056 | HIGH | 7.5 | Exim |
Exim 4.100.1 미만 버전에서 공격자가 제어하는 프록시와 함께 Proxy-Protocol을 사용할 경우, 스택 메모리에 있는 초기화되지 않은 특정 데이터를 읽을 수 있는 취약점이 존재합니다. 이로 인해 민감한 정보가 유출될 위험이 있습니다.
|
2026-09-19 | 2026-09-24 20:45 |
| CVE-2026-1255 | HIGH | 7.5 | WordPress |
WordPress용 YS LeadGen 플러그인 2.1.4 버전 이하에서 민감 정보 노출 취약점이 발견되었습니다. 인증되지 않은 공격자가 'ysleadgen_get_captured_data' AJAX 액션을 통해 이름, 이메일, 메시지 내용 등 사용자가 제출한 개인정보(PII)를 모두 탈취할 수 있습니다.
|
2026-09-19 | 2026-09-21 13:33 |
| CVE-2026-92404 | HIGH | 7.5 | WordPress |
MgoSync WordPress 플러그인 2.1.7 미만 버전에서 REST API 엔드포인트의 권한 제어 미흡 취약점이 발견되었습니다. 이를 통해 인증되지 않은 사용자가 설정된 사이트의 WooCommerce API 자격 증명(읽기/쓰기 소비자 키 및 비밀번호)을 탈취할 수 있습니다.
|
2026-09-19 | 2026-09-21 13:34 |
| CVE-2026-87909 | HIGH | 7.5 | WordPress |
WordPress의 WP Photo Album Plus 플러그인에서 wppa_image_magick 함수를 통해 원격 코드 실행(RCE)이 가능한 취약점이 발견되었습니다. 파일 업로드 시 파일명에 대한 검증이 미흡하여 ImageMagick 명령 실행 과정에서 인자 주입(Argument Injection)이 발생할 수 있습니다. 이를 통해 권한을 가진 공격자가 서버에서 임의의 코드를 실행할 수 있습니다.
|
2026-09-19 | 2026-09-21 13:33 |
| CVE-2026-93872 | HIGH | 7.5 | PHP |
Cotonti 1.0.0 버전의 comments 플러그인 내 EditAction에서 base64로 디코딩된 cb 파라미터를 제한 없이 unserialize() 함수로 전달하는 취약점이 발견되었습니다. 댓글 작성 권한이 있는 등록된 사용자는 임의의 PHP 객체를 생성하여 파일 쓰기 또는 코드 실행을 수행할 수 있습니다.
|
2026-09-18 | 2026-09-22 20:53 |
| CVE-2026-32641 | HIGH | 7.5 | Spring Data REST |
Parseable 3.0.0 미만 버전에서 인증 전 x-amz-firehose-common-attributes 헤더를 처리할 때 unwrap() 함수를 사용하여 발생하는 취약점입니다. 공격자가 비정상적인 헤더 데이터를 전송하면 Rust 패닉이 발생하여 서비스 거부(DoS) 또는 컨테이너 재시작 루프를 유발할 수 있습니다.
|
2026-09-18 | 2026-09-24 21:25 |
| CVE-2026-77301 | HIGH | 7.5 | Node.js |
adm-zip 라이브러리의 getData() 함수가 압축 해제 전 파일 크기를 검증하지 않고 메모리를 할당하여 발생하는 취약점입니다. 공격자가 조작된 ZIP 파일을 통해 매우 큰 압축 해제 크기를 선언하면, 시스템 메모리가 과도하게 사용되어 서비스 거부(DoS)가 발생할 수 있습니다.
|
2026-09-18 | 2026-09-24 21:16 |
| CVE-2026-93690 | HIGH | 7.5 | Node.js |
uri-js 4.4.1 이하 버전의 removeDotSegments 함수에서 유니코드 줄 바꿈 또는 단락 구분자로 시작하는 경로 세그먼트 처리 시 무한 루프가 발생하는 서비스 거부(DoS) 취약점이 발견되었습니다. 공격자가 이를 악용할 경우 Node.js 이벤트 루프가 차단되어 힙 메모리가 고갈될 때까지 시스템이 중단될 수 있습니다.
|
2026-09-18 | 2026-09-22 20:25 |
| CVE-2026-93687 | HIGH | 7.5 | Node.js |
braces 3.0.3 버전 이하에서 재귀적 AST 워커에 깊이 제한이 없어 스택 오버플로 취약점이 발생합니다. 공격자가 글자 수 제한 내에서 매우 깊게 중첩된 중괄호 패턴을 제공하면 호출 스택이 고갈되어 Node.js 프로세스가 RangeError와 함께 종료될 수 있습니다.
|
2026-09-18 | 2026-10-14 23:19 |
| CVE-2026-93565 | HIGH | 7.5 | IBM WebSphere Application Server |
Netty의 RtspDecoder 내 RtspMethods.valueOf() 함수에서 RTSP 요청의 메서드 토큰 끝에 있는 제어 바이트를 잘못 제거하는 결함이 발견되었습니다. 원격 공격자가 특수하게 조작된 RTSP 요청을 보내 메서드 토큰 스머글링을 수행할 수 있으며, 이를 통해 접근 제어를 우회하거나 프록시를 통해 악성 요청을 정상적인 요청으로 위장할 수 있습니다.
|
2026-09-18 | 2026-09-18 21:18 |
| CVE-2026-93558 | HIGH | 7.5 | IBM WebSphere Application Server |
Netty의 WebSocketServerExtensionHandler에서 결함이 발견되었습니다. 원격의 인증되지 않은 공격자가 HTTP/1.1 파이프라이닝을 사용하여 애플리케이션의 응답 속도보다 빠르게 요청을 전송함으로써 연결당 큐의 무제한 성장을 유도할 수 있습니다. 이는 결국 JVM의 힙 메모리를 고갈시켜 서버에 서비스 거부(DoS) 상태를 초래합니다.
|
2026-09-18 | 2026-10-15 17:17 |
| CVE-2026-93572 | HIGH | 7.5 | Redis |
Netty의 RedisArrayAggregator 구성 요소에서 결함이 발견되었습니다. 공격자가 특수하게 조작된 중첩 Redis(RESP) 배열 헤더를 전송하면, RedisArrayAggregator가 과도한 힙 메모리를 미리 할당하여 메모리 고갈을 일으킬 수 있습니다. 이로 인해 신뢰할 수 없는 트래픽을 처리하는 애플리케이션에서 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2026-09-18 | 2026-09-25 09:17 |
| CVE-2026-85705 | HIGH | 7.5 | Spring Data REST |
WordPress의 Location Manager 플러그인 2.3.38 이하 버전에서 'latitude' 및 'longitude' REST API 파라미터를 통한 SQL 인젝션 취약점이 발견되었습니다. 공격자는 인증 없이도 데이터베이스에 추가 쿼리를 삽입하여 민감한 정보를 추출할 수 있습니다. 이 취약점은 orderby=lat_lon 파라미터가 사용될 때 발생하며 여러 공개 REST 엔드포인트에 영향을 미칩니다.
|
2026-09-18 | 2026-09-18 15:17 |
| CVE-2026-18442 | HIGH | 7.5 | WordPress |
WordPress용 WCFM Marketplace – Multivendor Marketplace for WooCommerce 플러그인의 모든 버전(3.8.2 포함)에서 'wcfmmp_user_location_lng' 파라미터를 통한 일반적인 SQL 인젝션 취약점이 발견되었습니다. 사용자 입력값에 대한 이스케이프 처리 미흡과 SQL 쿼리 준비 부족으로 인해, 인증되지 않은 공격자가 데이터베이스에서 민감한 정보를 추출할 수 있는 추가 SQL 쿼리를 삽입할 수 있습니다.
|
2026-09-18 | 2026-09-19 15:16 |
| CVE-2026-14323 | HIGH | 7.5 | WordPress |
WordPress용 Printcart Web to Print Product Designer for WooCommerce 플러그인의 'mockups' 파라미터에서 디렉토리 트래버설 취약점이 발견되었습니다. 인증되지 않은 공격자가 서버의 임의 파일을 읽어 민감한 정보를 탈취할 수 있으며, nonce 검증 우회 메커니즘을 통해 공격이 용이합니다.
|
2026-09-18 | 2026-09-18 15:17 |
| CVE-2026-15275 | HIGH | 7.5 | WordPress |
WordPress용 WP Multi Store Locator Pro 플러그인의 'store_locatore_search_radius' 매개변수에서 발생하는 일반적인 SQL 인젝션 취약점입니다. 인증되지 않은 공격자가 적절한 이스케이프 처리 및 쿼리 준비가 부족한 점을 악용하여 데이터베이스에서 민감한 정보를 추출할 수 있습니다. 특히 해당 매개변수가 따옴표가 없는 숫자형 SQL 컨텍스트에서 처리되어 기존 보안 메커니즘을 우회할 수 있습니다.
|
2026-09-18 | 2026-09-19 15:16 |
| CVE-2026-93435 | HIGH | 7.5 | Node.js |
redis-parser 3.0.0 이하 버전의 RESP 프로토콜 파서에서 서비스 거부(DoS) 취약점이 발견되었습니다. 공격자가 중첩된 배열을 포함한 조작된 RESP 바이트 스트림을 전송하면, 무제한 재귀로 인해 V8 호출 스택이 고갈되어 Node.js 프로세스가 예외 처리 없이 종료될 수 있습니다.
|
2026-09-17 | 2026-09-28 15:17 |
| CVE-2026-85917 | HIGH | 7.5 | Azure |
Azure AI Foundry에서 발생하는 서버 측 요청 위조(SSRF) 취약점입니다. 권한이 없는 공격자가 이 취약점을 악용하여 네트워크를 통해 권한을 상승시킬 수 있습니다.
|
2026-09-17 | 2026-09-25 19:56 |
| CVE-2026-50275 | HIGH | 7.5 | PHP |
Datadog PHP Tracer 1.19.2 미만 버전에서 W3C baggage HTTP 헤더를 처리할 때 크기 제한을 강제하지 않는 취약점이 발견되었습니다. 공격자가 임의로 큰 데이터를 전송할 경우 해시맵 엔트리 할당 및 무제한적인 CPU와 메모리 소비를 유발할 수 있습니다.
|
2026-09-17 | 2026-09-23 18:12 |
| CVE-2026-54716 | HIGH | 7.5 | Magento Open Source |
Valhalla 라우팅 엔진 3.7.0 및 이전 버전에서 /sources_to_targets 엔드포인트에 세 개의 일직선 점으로 구성된 exclude_polygons 링을 포함한 POST 요청을 보내면 워커 프로세스에서 무제한적인 메모리 증가가 발생합니다. 이 제로 면적 기하 구조는 src/loki/polygon_search.cc의 처리를 유발하여 프로세스가 OOM(Out-of-Memory) 킬러에 의해 종료될 수 있습니다. 인증되지 않은 단일 요청만으로도 공개 서비스 중인 워커를 중단시킬 수 있습니다.
|
2026-09-17 | 2026-09-24 21:25 |